利用免费网页内容过滤巧妙实现企业安全

每天都有数以百万计的员工利用公司提供的网络设备连接到一个或者多个网站上。在很多情况下，当从一个页面跳转到另一个的时间，员工会不分青红皂白地点击感兴趣的任何链接。这种情况并不仅仅限于工作中的人。家庭和学校使用的计算机情况也是一样，公司提供的“免费”高速连接，被员工和他们的子女、孙子女所使用…

浏览休闲网页时，会面临什么样的危险，我不必详细地说明。对于业务连续性和数据安全性来说，这是已知的威胁。此外，它会让员工、学生和家庭用户面对不适宜的内容，这种内容可能导致对工作环境的抱怨和敌视，还有可能给儿童带来危害。相关的解决方案也是众所周知的。过滤内容，只允许那些适合目标用户的人访问。

通常情况下，网页内容过滤往往会被视为一种代价昂贵而且复杂的解决方案。在学校为日益减少的预算进行斗争的时间，不可能进行基于内部或者外包的过滤。各种规模的企业在面临一个不确定的经济发展趋势的时间，往往更关心的是生存，而不是比让安全经理花费更多的钱在可能不会发生的事情上。在这两种情况下，怎样才能防止员工或学生接触到不适宜的内容以及相关恶意软件感染所造成对可疑网站的访问。

解决方案

学校和公司不必花费数千美元购买过滤技术和进行管理。有一个解决方案，可以在合适的价格(免费)下提供了合理有效的过滤解决方案。它就是OpenDNS。

OpenDNS提供了一种易于使用和免费的方式，可以保护学生、员工和家庭用户的安全，避免遇到网站上的可疑内容。一旦你注册完毕，对网络进行设置后，就可以使用OpenDNS提供的域名系统服务了。所有的过滤措施都是在OpenDNS网站上进行的。如图一所示。你可以选择一个或多个网站类别来进行阻止。每一类网站的数据都是经常更新的。

　　图一

图一显示的是我家庭网络的配置。我可以选择一个预先定义好的过滤配置。也可以根据自己的需要进行自定义配置。请注意，OpenDNS中那些旁边有爪子图标的类别被认为是不适合儿童浏览的。由于我的孙子还没有大到可以通过在线代理规避他爷爷对系统的控制，所以我选择保留代理/匿名的类别，这样就可以自由地使用我的代理网站了。

我决定不是允许一类网站，而是只允许一个特定的代理网站(举例来说， MegaProxy) 。如图二所示，进行允许或阻止特定网站的操作非常简单。

　　图二

如果你希望知道某个网站是否应该被阻止，可以象图三显示的那样对它进行检查。在这里你还可以直接给网站发送电子邮件，询问这个网站存在什么样的问题，以及为什么要对它进行阻止。

　　图三

OpenDNS提供的其它服务包括：

零宕机网络。OpenDNS可以保证用户的域名系统服务将处于随时可用的状态。

速度更快的互联网。 基于邻近度的服务模式让OpenDNS的域名解析速度更快。换言之，一个域名系统查询会被发送到离服务器最接近的解析器。

使用数据统计

OpenDNS指南。这一点在通常情况下往往是不会被考虑的，它更多的是被当作OpenDNS支付运行费用的一种赢利方式。当用户输入的统一资源定位符URL没有找到的时间， OpenDNS将显示包含了广告内容的搜索/建议网页。

个性化设置。上面所提到的指导和拦截网页可以进行定制，包括公司的标志、互联网可接受使用政策等在内的各种内容可以被加入进去。

安全。 OpenDNS总是保持更新到最新的安全补丁，并且在域名系统配置方面选择的也是最佳做法。这非常有效。举例来说，OpenDNS就不会出现丹·卡明斯基在今年早些时候发现的漏洞。

网址捷径。对于较长的网址，你可以使用OpenDNS提供的捷径功能进行简化，以方便记忆和使用。效果如图四所示。

　　图四

结论

对于儿童或者喜欢冒险的员工来说，互联网并不是一个非常安全的地方。但是，学校和公司没有理由不采取合理和适当的步骤来保护自己的学生、员工、关键设备以及敏感信息的安全。如果你所在的学校或公司还没有部署过滤解决方案的话，OpenDNS易用性和无成本的特点可能让你轻松地说服决策者做正确的选择。

未经允许不得转载：DOIT » 利用免费网页内容过滤巧妙实现企业安全